Fritz Werksreset mit Einstellungs-Wiederherstellung Viren/Trojaner entfernt?

[Wilhelm14]

Ereignisanzeige sagt "Neustart"

Was sagt die denn noch? Man sieht Logins als "Anmeldung des Benutzers XYZ"...
Firmware flashen via recover.exe oder TFTP sollte remote nicht möglich sein. Dazu müsste man den Rechner auf eine bestimmte IP stellen und das Netzteil zu einem bestimmten Zeitpunkt in die Steckdose stecken.
Wenn Dich weiterhin Zweifel plagen, dann mit der recover.exe arbeiten und danach die Fritzbox neu einrichten.
https://download.avm.de/fritzbox/fritzbox-7590/deutschland/recover/
Ja, das macht Arbeit.

 

[oiisamiio]

Mal eine ganz andere Frage? Fritzbox benötigt doch ein Login? Es war zum Zeitpunkt die aktuellste Firmware auf der Fritzbox?

Man müsste ein ZeroDay Exploit nutzen um den Login zum umgehen. Was genau wäre dann das Interesse des Admins?

Ich hätte gar keine Zeit für eine Person ohne gezielten Interesse.

Zur Werksteset/Backup Frage, das Problem ist nicht, die Einstellungen wiederherzustellen. Ein Original Recovery wäre nötig. Ein Werksreset reicht generell nicht aus.

PS: ich hatte schon ähnliche Anfragen und es war immer ein Missverständnis/Unwissenheit...

 

[D0m1n4t0r]

Hast du das Standard Passwort der FritzBox mal geändert?
Hast du die Fritzbox zugangsdaten irgendwo auf dem laptop gespeichert?

Falls wirklich Paranoia besteht: Kauf dir ne neue Fritzbox, und alte FritzBox resetten und verkaufen.

 

[bisy]

Hast du das Standard Passwort der FritzBox mal geändert?

Das muss man eh und es gibt da auch kein wirklich Standard Passwort.

Früher musste man beim ersten einrichten selbst ein Passwort festlegen, bei neueren Boxen steht ein Passwort für die Ersteinwahl hinten drauf, was aber immer unterschiedlich ist und man kommt dann auch nicht weiter, wenn man das Passwort nicht geändert hat.

 

[tollertyp]

Mir scheint als würde man die Sache etwas naiv sehen...

Ein Geisterfahrer? Nein hunderte...

 

[nutrix]

Mir scheint als würde man die Sache etwas naiv sehen...
Warum sollte es für einen halbwegs ambitionierten Hacker ein Problem sein, mit Vollzugriff ein Universaltool auf der Fritz zu platzieren?
Ich will nicht behaupten dass es tatsächlich so ist, aber rein von der Theorie her...

Du suchst an der falschen Stelle. Der Zugriff auf das Firmennotebook ist mit entsprechender Einstellung möglich, ohne daß etwas in Deinem Netzwerk oder auf Deiner Fritzbox geändert wurde. Sagt Dir ein Admin, der das früher auch so machte (im Rahmen seiner Tätigkeiten).

Das was Du Dir da jetzt zusammenspinnst, hat gar nichts mit dem Zugriff zu tun. Daher einfach mal tiefenentspannt bleiben, und dann erst mal Deine IT bzw. Geschäftsführung kontaktieren, und nicht hier im Forum wild spekulieren oder böse Gerüchte verbreiten.

 

[areiland]

Mir scheint als würde man die Sache etwas naiv sehen...
Warum sollte es für einen halbwegs ambitionierten Hacker ein Problem sein, mit Vollzugriff ein Universaltool auf der Fritz zu platzieren?

Und warum sollte ein Firmen Admin bei einem ganz offiziellen und von Dir wahrnehmbaren Login auf Deinem Rechner irgendwo in Deinem Netzwerk Schadsoftware platzieren? Ich sags mal so, einfach mal den Aluhut absetzen und das logische Denken einschalten!

 

[sTyLzYo]

• eine Fritzbox sagt NIEMALS das ein Neustart gemacht wurde
• nachdem Neustart ist das Ereignislog leer
• hab den ganzen Thread gelesen, soviel Popcorn kann ich gar nicht essen
• wirkt alles ein wenig paranoid
• mein neuer Aluhut hingegen sitzt echt gut

 

[Chris>>]

Die FRITZ!Box wird auch ein BIOS oder Bootloader haben welcher potentiell unabhängig von der Firmware ist. Wenn du ganz sicher gehen willst neu kaufen.

Die zweitbeste Option wäre das Fritz os neu zu installieren mit recover exe wie genannt

 

[.one]

ein Universaltool auf der Fritz zu platzieren

Was für ein Universaltool? Und wie genau sollte der Admin der Firma Zugriff auf die Software der Box haben? Nur weil er (bewusst und gewollt) Zugriff auf das Gerät erlangt, welches dem AG gehört, kann er nicht sostwas anstellen. Auch dafür (externer Zugriff) ist ein VPN nunmal gedacht.

Wenn du deinem AG so vertraust, wie du es hier darstellst, solltest du dir einen anderen solchen suchen. Und die Box auf den Wertstoffhof bringen. Wie das gemeint ist, brauche ich hoffentlich nicht dazuschreiben.

 

[R4ID]

@Archon2k5

Am besten tausch die ganze FritzBox einmal aus gegen eine NEUE, sicher ist sicher

Nein jetzt mal im ernst, lass alles so wie es ist, er hat kein Zugriff auf die Benutzeroberfläche und da einfach mal was zu modifizieren geht nicht so einfach !

Deine Box ist wahrscheinlich neugestartet wegen einen anderen Grund, auch dein ISP kann solche Befehle an deine Box senden.

Also mach dir keine Sorgen wegen solch ein Pipikram

 

[.one]

auch dein ISP kann solche Befehle an deine Box senden.

Meiner nicht. Mit einer eigenen Box lässt sich das mit einem Häkchen unterbinden.

 

[tollertyp]

@Archon2k5

Am besten tausch die ganze FritzBox einmal aus gegen eine NEUE, sicher ist sicher

Die neue Fritzbox könnte bereits vom Händler oder von Fritz mit Malware verseucht sein. Ich wäre vorsichtig.

 

[.one]

von Fritz

Das wäre ein Kunststück, wenn die Box das selbst macht. Meinten sie AVM?

 

[Archon2k5]

Ok, dann werde ich mal nichts weiter unternehmen.
Meiner Ansicht nach ist es für einen halbwegs ambitionierten Hacker möglich, auf der Fritz ein Tool zu platzieren, was ihm theoretisch Zugang zum Netzwerk verschaffen könnte.

 

[chrigu]

halbwegs ambitionierten Hacker möglich, auf der Fritz ein Tool zu platzieren,

Da eine Firmen it vorhanden ist, würde deine Aussage bedeuten, dass die gesamte it Abteilung unfähig ist. Und dass die Firma Fritz.box unsichere und manipulierbare Geräte verkauft. Die Wahrscheinlichkeit das ein „ambitionierter“ Hacker irgendetwas auf einem in der eu gekauften Router von aussen installiert ist unglaubwürdig.

 

[Ulrich_Lars]

Es ist Egal wie sehr hier versucht wird dem TE zu erklären was möglich und was (höchstwahrscheinlich) nicht möglich, der TE hat seine feste Überzeugung das er gehackt worden ist und wird sich davon auch nicht abbringen lassen. Daher ist hier alle Mühe vergebens.

 

[tollertyp]

Das wäre ein Kunststück, wenn die Box das selbst macht. Meinten sie AVM?

Sorry, aber das Unternehmen heißt seit geraumer Zeit nicht mehr so. Ja, gut, ich habs klein geschrieben und das Ausrufezeichen vergessen und nicht GmbH geschrieben.
Geh doch einfach mal auf www.avm.de und schau ganz unten:

https://www.heise.de/news/AVM-gibt-seinen-Namen-auf-10509753.html
Raider AVM heißt nun Twix Fritz, sonst ändert sich nix.

Wobei selbst heise das schreibt:

 

[.one]

Der Verkauf war mit klar, aber die Änderung der Firma ist an mit vorbeigegangen. Danke. Ich ging davon aus, dass der neue Eigentümer einfach alles übernommen hat.

 

[rezzler]

Meiner Ansicht nach ist es für einen halbwegs ambitionierten Hacker möglich, auf der Fritz ein Tool zu platzieren, was ihm theoretisch Zugang zum Netzwerk verschaffen könnte.

Mit der Ansicht stehst du halt ziemlich alleine da. Die Software der Box ist ja fest geflasht, einfach mal was dazuschreiben geht nicht.

Davon ab könnte man natürlich durch eine Fehlkonfiguration oder zusätzlichen VPN-Account auf dein Netzwerk zugreifen, aber das würdest du in der Box selber halt sehen.